Sicherheitsproblem melden

Was gemeldet werden soll

Melden Sie vermutete Schwachstellen, die Nutzerkonten, private Daten, Inserate, Nachrichten, Uploads, Zahlungen, Admin-Zugriff, Agent/API-Aktionen oder Infrastrukturgrenzen betreffen konnten.

• Authentifizierung, Autorisierung, Session, Account-Takeover oder Zugriffskontrollprobleme.
• Private Datenlecks, Secret-Leaks, unsichere direkte Objektzugriffe oder fehlerhaftes Datenschutz- und Loschverhalten.
• Upload-, Medien-, Zahlungs-, Webhook-, Agent/API- oder Admin-Panel-Schwachen, die unbefugten Zugriff oder Nebenwirkungen ermoglichen konnten.

Grenzen fur verantwortungsvolles Testen

Storen Sie Limowo nicht, greifen Sie nicht auf fremde Daten zu, fuhren Sie keine destruktiven Tests aus, betreiben Sie kein Social Engineering, spammen Sie keine Nutzer, umgehen Sie Rate Limits nicht in grossem Umfang und testen Sie kein Live-Payment ohne ausdruckliche schriftliche Erlaubnis.

Wie gemeldet wird

Senden Sie einen knappen Bericht an limowo.ch@gmail.com mit betroffener URL oder Endpoint, Reproduktionsschritten, erwartetem und beobachtetem Verhalten, moglicher Auswirkung sowie sicheren Screenshots oder Request-IDs, falls hilfreich. Keine Passwoerter, Tokens, vollstandigen Zahlungsdaten oder sensiblen Ausweisdokumente per E-Mail senden.

Reaktionserwartungen

Limowo sollte Sicherheitsmeldungen bestatigen, Schweregrad triagieren, sichere Evidenz bewahren, verifizierte Probleme beheben oder mindern und Status kommunizieren. Finale Reaktionszeiten, Eskalationskontakte und Disclosure Policy bleiben operative Launch-Gates.

Kein offentlicher Bug-Bounty-Anspruch

Dieser Sicherheitskontakt ist kein offentlicher Bug-Bounty und verspricht keine Belohnungen, Safe-Harbor-Sprache oder offentliche Danksagungen. Solche Bedingungen brauchen formale Rechts- und Operationsprufung.